从社交媒体公开信息做目标生活规律画像：账号元数据、关系网络…

在获得授权且目标明确的前提下，对某人的社交账号做深度画像，推断其所在地、时区、作息与关系圈，并可用于威胁评估、内部调查、诉讼前研究或个人暴露审计。

适用场景

解决思路

1. 先读 ETHICS.md，并在打开任何主页前写下六项：目标账号与背后的真实实体；能终结调查的具体问题（不能只是“生活规律”）；明确的越界清单（未成年人、无关家人、住址、健康、宗教、性取向、移民身份默认排除）；姿态（仅观察还是授权互动，关注、点赞、私信、看快拍都算互动）；管辖范围（你、目标、平台）；停止条件（问题已答、线索落到无关第三方、或只剩“他们睡在哪”时停止）。六项全部记录在案才算完成。
2. 选择查看身份再保存证据：登出状态泄露少也看得少，登录状态看得多也泄露多；平台会向目标报告快拍浏览和主页访问，推荐系统还会把互相查看的账号推给彼此。用 investigate-without-getting-made 决定取舍，绝不用个人或雇主账号浏览目标。分析前先归档：通过 read-deleted-pages 保存主页和每条可能引用的帖子，拉取更早的快照（常能看到旧简介、旧链接、旧用户名），媒体文件存到本地。查看身份已记录、所有要引用的内容都有归档 URL 或带时间戳的本地文件才算完成。
3. 第一层：账号元数据，专攻目标没选择过的信息。创建日期：部分平台直接显示，其他可推导；Snowflake 式 64 位 ID 高位编码毫秒时间戳（相对平台特定纪元），ID 本身就是注册时间；纯顺序 ID 给出注册顺序，可对照已知年龄的账号夹出日期区间。数字 ID 在改名后仍存活，是持久选择器，必须记录。用户名历史：很少是功能，通常可从旧提及、入站链接、归档快照、废弃的跨平台转发中恢复；被释放的用户名可能被陌生人抢注，旧链接不能证明当前控制者。认证与关联账号：付费徽章与身份核验徽章价值不同；关联站点和商家账号联系字段会暴露个人资料没有的邮箱和电话。ID、创建日期、用户名历史、所有关联选择器都带来源记录才算完成。
4. 第二层：关系网络。目标本人的 OPSEC 几乎无关紧要，只要亲戚标记他。早期关注者：个人账号的最早关注者绝大多数是家人、同学和同事，账号有影响力前靠口口相传扩散；在可观察关注顺序的地方，最老的那一段是页面上价值最高的部分。互关簇：互惠边映射真实世界社群（雇主、同届、家乡、俱乐部），簇才是发现，单条边不是。标记方向：目标标记谁是精心策划的，谁标记目标不是；来自大嘴巴表亲的入站标记常能交出目标刻意隐藏的生日、房子、车和工作单位。回复延迟：稳定在几分钟内评论的账号是核心圈，与粉丝数无关。用 graph-the-network 构建，不要只列名单。核心圈、一个真实世界簇、以及泄露目标信息的第三方都识别并评级才算完成。
5. 第三层：内容。看每张照片时越过主题看意外内容：窗户、镜子、眼镜、暗屏中的反光；画面中的笔记本和手机屏幕；登机牌、包裹标签、活动胸牌等纸质物；车辆、车牌、经销商牌照框、停车证。重复出现的背景才能把房间从“某处”升级为“家”或“工作场所”，统计出现次数并记录日期跨度。对所有下载文件跑 secrets-in-file-metadata：各平台是否剥离 EXIF 不同，同一平台可能剥离内嵌图却保留附件或原画质下载中的 EXIF。地理定位本身用 geolocate-from-pixels 做，对看起来太巧的东西用 is-this-photo-real 做真实性核查。每个含位置的物件都记录帖子 URL、日期和地理定位工作指针才算完成。
6. 第四层：时间行为。把所有帖子时间戳提取成表，绘制一天中的小时和一周中的星期分布。提取模式见 analytic-checklist。约七到九小时的连续空档是睡眠窗口，其位置给出 UTC 偏移——足以区分大洲，不足以区分邻国。工作日营业时间出现低谷说明工作受限设备访问；反过来说明倒班或工作在线。突然的多日偏移变化是旅行。会毁掉这一切的：定时工具按固定墙钟时间发帖，与人在哪无关，定时账号测的是调度器；平台可能按查看者所在地区渲染时间戳；编辑会带上编辑时间；跨平台转发或共享团队账号把多个人混进一个直方图。先确认发帖是人工的，再解读形状。两个分布都在声明的样本窗口内、并给出明确推断的 UTC 偏移及其置信度才算完成。
7. 汇总并报告：基于证据关联账号——相同的头像文件、相同的 link-in-bio 目标、关注者集合重叠、对齐的直方图；仅凭写作风格只是线索不是关联。然后跑 write-the-intel-brief。每条主张引用帖子或归档 URL 加日期；每条时间结论说明样本窗口和样本量。没有无引用的主张、没有无评级推断才算完成。
8. 给发现评级：Confirmed——权威记录或目标自述，或两个不同类型独立物件一致（来自另一账号的入站标记加地理定位背景），两者都已归档；Probable——多个同类型一致信号，或一个强信号且无矛盾（重复背景加与居住一致的时间模式）；Unconfirmed——单一来源、自述、基于风格或样本过小；仅凭几十条或更少帖子得出的时区一律 Unconfirmed。任何依赖你无法用一句话说清的假设的结论都要降级。
9. 按平台披露矩阵逐平台处理账号元数据行为。
10. 用 graph-the-network 构建关系网络图而非列表。
11. 对下载媒体跑 secrets-in-file-metadata，对照片跑 geolocate-from-pixels 和 is-this-photo-real。
12. 按 pivot 表继续：用户名及变体转 hunt-a-handle；头像、横幅、发布照片转 find-the-original-image、is-this-photo-real；需要地点或时间的照片转 geolocate-from-pixels；下载的媒体文件转 secrets-in-file-metadata；暴露的邮箱/电话转 what-an-email-reveals、whose-number-is-this、what-leaked-about-you；已核实的真名转 find-anyone；雇主、品牌页、link-in-bio 域名转 x-ray-a-company、recon-a-domain-passively；关注与互关边转 graph-the-network；已删除或编辑的帖子转 read-deleted-pages；帖子中的飞机或船只转 track-planes-and-ships；钱包地址或 ENS 名转 follow-the-crypto。
13. 注意法律与 ToS：自动化收集主页和关注者数据违反几乎所有主流平台的服务条款，在部分司法辖区已被作为计算机滥用法案件起诉；手动查看公开内容通常不会。为查看目标而创建账号至少是 ToS 问题，若为获取访问而虚假陈述身份则构成欺诈问题。在 GDPR 及类似制度下，“公开可得”本身不是合法依据，对个人位置和作息做画像属高风险处理。政治观点、健康、宗教、性取向、工会成员身份属特殊类别，若偶然出现且不在范围内，不要记录。最关键的一条：持续监控个人位置和作息在许多司法辖区符合跟踪罪的法定定义，公开来源不构成抗辩；授权、书面目标和停止条件才是让这项工作合法的东西。

适用边界 · 注意事项

• 未获得授权、没有书面目标或停止条件时不要做——持续监控个人位置和作息在多数司法辖区构成跟踪，公开来源不是抗辩。
• 不要用个人或雇主账号浏览目标，也不要为查看目标而创建虚假身份账号（至少违反 ToS，可能构成欺诈）。
• 不要记录偶然出现的特殊类别数据（政治观点、健康、宗教、性取向、工会成员身份），除非在范围内且能辩护。